A empresa Mozilla retornar temporariamente o suporte aos protocolos TLS 1.0/1.1, que foram desativados por padrão em . O suporte ao TLS 1.0/1.1 será restaurado sem a necessidade de uma nova versão do Firefox através do sistema de experimentos, aplicados para a implementação de novos recursos. A razão mencionada é que, devido à pandemia de coronavírus , as pessoas estão forçadas a trabalhar de casa e não conseguem acessar alguns sites governamentais importantes, que ainda não suportam o TLS 1.2.
Lembramos que no Firefox 74, para acessar sites por meio de uma conexão segura, o servidor deve oferecer suporte a pelo menos o TLS 1.2. A desativação foi realizada de acordo com IETF (Internet Engineering Task Force). A razão para a descontinuação do suporte ao TLS 1.0/1.1 é a falta de suporte a criptografias modernas (por exemplo, ECDHE e AEAD) e a exigência de suporte a criptografias antigas, cuja confiabilidade na atual fase de desenvolvimento da computação é questionável (por exemplo, exige suporte ao TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, para verificação de integridade e autenticação é utilizado MD5 e SHA-1). A possibilidade de trabalhar com versões obsoletas do TLS é definida pela configuração security.tls.version.enable-deprecated em about:config.
Fonte: opennet.ru
